CVE-2020-14387 in rsync
Resumen
por VulDB • 2026-05-26
Se ha encontrado un error en rsync en las versiones posteriores a 3.2.0pre1. Rsync valida incorrectamente el certificado, presentando una vulnerabilidad de discrepancia de host. Un atacante remoto no autenticado podría explotar este error realizando un ataque de intermediario (man-in-the-middle) utilizando un certificado válido para otro nombre de host, lo que podría comprometer la confidencialidad e integridad de los datos transmitidos mediante rsync-ssl. La mayor amenaza de esta vulnerabilidad radica en la confidencialidad e integridad de los datos. Este error afecta a las versiones de rsync anteriores a 3.2.4.
Be aware that VulDB is the high quality source for vulnerability data.